Especialista en Governance, Risk and Compliance

Transformando gestión de riesgos y cumplimiento normativo en las organizaciones

Especialista en Governance, Risk and Compliance

Experiencia Profesional

Senior GRC Manager

2022 - Presente

TechCorp Solutions

Liderazgo en estrategia de compliance y gestión de riesgos corporativos para multinacional tecnológica.

  • Reducción de riesgos regulatorios en 45% mediante frameworks de control
  • Implementación exitosa de ISO 27001 y SOC 2 Type II
  • Gestión de auditorías externas con calificaciones excepcionales

GRC Consultant

2020 - 2022

Financial Services Group

Consultoría en cumplimiento normativo y gestión de riesgos para instituciones financieras.

  • Asesoramiento en cumplimiento de RGPD y normativa LOPD-GDD
  • Diseño de políticas de anti-fraude y compliance
  • Capacitación de equipos en marcos regulatorios

Risk Analyst

2018 - 2020

Risk Management Associates

Análisis de riesgos empresariales y desarrollo de matrices de riesgos.

  • Evaluación de riesgos en operaciones críticas
  • Implementación de sistemas de monitoreo de riesgos
  • Documentación de procedimientos de control interno

Certificaciones

🔐

Certified Information Systems Auditor (CISA)

ISACA

2023

Ver Credencial
⚠️

Certified in Risk and Information Systems Control (CRISC)

ISACA

2022

Ver Credencial
📋

ISO 27001:2022 Lead Auditor

TÜV SÜD

2023

Ver Credencial
🕵️

Certified Fraud Examiner (CFE)

ACFE

2021

Ver Credencial
🏆

Professional in Governance, Risk and Compliance (PGRC)

GRCOA

2020

Ver Credencial
👤

Certified Data Protection Officer (CDPO)

EXIN

2021

Ver Credencial

Habilidades y Competencias

Regulaciones y Compliance

RGPDLOPD-GDDPDPASOXHIPAAPCI DSSISO 27001ISO 9001

Frameworks de Control

COSOCOBITITILISO 31000NIST Cybersecurity FrameworkCIS Controls

Auditoría y Evaluación

Auditoría InternaAuditoría ExternaAnálisis de RiesgosTesting de ControlesEvaluación de Vulnerabilidades

Herramientas Tecnológicas

SAP GRCServiceNowArcherNessusSplunkPowerBIExcel Avanzado

Blandas

LiderazgoComunicaciónResolución de ProblemasPensamiento AnalíticoGestión de Proyectos

Idiomas

Español (Nativo)Inglés (C1)Francés (B2)

Proyectos Destacados

Implementación del Marco Compliance 360°

Compliance

Diseño e implementación de un framework integral de compliance para organización multinacional con 5,000+ empleados.

Resultados

  • Cumplimiento del 100% de requisitos regulatorios
  • Reducción de hallazgos críticos en 80%
  • Certificación ISO 27001 conseguida en 18 meses
  • ROI de 250% en primer año
COSOISO 27001SOXArcher
Saber Más →

Transformación Digital de Auditoría Interna

Transformación Digital

Modernización de procesos de auditoría mediante automatización y análisis de datos avanzado.

Resultados

  • Reducción de tiempo de auditoría en 60%
  • Aumento de cobertura de auditoría en 3x
  • Detección de riesgos ocultos mediante análisis continuo
  • Mejora en conformidad del 45%
SplunkPowerBIData AnalyticsRPA
Saber Más →

Programa de Gestión de Riesgos Operacional

Gestión de Riesgos

Creación de un programa integral de identificación, evaluación y mitigación de riesgos operacionales.

Resultados

  • Identificación de 150+ riesgos potenciales
  • Implementación de 95 controles mitigadores
  • Reducción de incidentes operacionales en 55%
  • Matriz de riesgos con seguimiento continuo
ISO 31000Risk MatrixCOSOArcher
Saber Más →

Compliance RGPD - Privacy by Design

Privacidad de Datos

Asesoramiento integral en adaptación a RGPD y diseño de procesos respetando privacidad desde el inicio.

Resultados

  • 100% cumplimiento normativo verificado
  • Reducción de riesgo de multas en 99%
  • Satisfacción de clientes mejorada (NPS +25)
  • Certificación de DPO exitosa
RGPDISO 27001Privacy Impact Assessment
Saber Más →

Contacto

¿Interesado en colaborar? No dudes en ponerte en contacto conmigo. Estoy abierto a nuevas oportunidades y proyectos desafiantes en GRC.

Envíame un mensaje